FUENTES OFICIALES \ TELECOMUNICACIONES \ PERIÓDICOS
Trabajan politécnicos en tecnología para detectar programas informáticos de riesgo ENERO 12, 2017 / LA JORNADA1 Investigadores del Instituto Politécnico Nacional (IPN) trabajan en el desarrollo de un software que detecte automáticamente la actividad de ransomware. El especialista del Centro de Investigación en Computación (CIC) Víctor Reyes Macedo, detalló que el ransomware se propaga a través de correos electrónicos falsos y actualizaciones de sistemas, los delincuentes secuestran las bases de datos de empresas o instituciones y piden un rescate monetario para su liberación.
1
Fuente: http://www.jornada.unam.mx/2017/01/12/sociedad/035n3soc?partner=rss
Los investigadores analizan diferentes métodos, emplean la asociación de direcciones, con lo que reconocen los pagos. El 10% de los ataques mundiales se concentra en México. Cabe señalar que en el Laboratorio de Ciberseguridad del CIC también se abordan otras líneas de investigación, como diseño de cajas de sustitución de protocolos criptográficos de llave simétrica y monitoreo de acceso remoto no autorizado a información privada, así como infraestructura criptográfica y arquitectura de seguridad para ciudades inteligentes.
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
FUENTES OFICIALES \ TELECOMUNICACIONES \ REVISTAS ESPECIALIZADAS
El 25% de las empresas están en riesgo de desaparecer ENERO 12, 2017 / CIO MEXICO2
Ricardo Wolff, de BMC México, señaló que las empresas deben asumir que el actual ambiente digital global, si bien permite comunicarse más rápido con sus clientes, socios y accionistas, también exige actualizar la manera y el tiempo de producir, resguardar y enviar la información. Las empresas digitales usualmente aplican sus conocimientos en áreas como la investigación, desarrollo, mercadotecnia, ventas y distribución, están desplazando a empresas tradicionales más rápido que antes debido a que están implementando procesos digitales que mejoran la calidad, la velocidad e incluso los precios.
Las compañías también deben considerar la adopción de sistemas orientados al manejo de Big Data, ya que el universo digital se está duplicando cada dos años y para el 2020 se producirán alrededor de 1.7 MB de nueva información, cada segundo, por cada ser humano.
Descubren ransomware en las Smart TV ENERO 12, 2017 / INSURGENTES PRESS3
Fue reportado un incidente en el que un Smart TV LG fue infectado por lo que parecía una versión del ransomware Cyber.Police, también conocido como Flocker. El programa malicioso pedía al dueño el pago de 500 dólares (11 mil pesos aprox.) para desbloquear el televisor. Aparentemente la infección ocurrió al descargar una app para ver una película. El Smart TV de LG utiliza Google TV, y cuando se intentó resetearlo a los valores de fábrica el proceso no funcionó. Aunque inicialmente el servicio técnico de LG le iba a cobrar 340 dólares por la reparación (cerca de 7
2 3
mil 500 pesos), al final la empresa le dio instrucciones “secretas” para remover el programa malicioso y el usuario grabó un vídeo del proceso para futuras víctimas. FLocker es un ransomware conocido que fue detectado por primera vez en el 2015, desde entonces engaña a sus víctimas a través de campañas de spam en SMS compartiendo enlaces maliciosos. Para abril del 2016 los expertos de seguridad han detectado más de 1200 variantes del malware.
Fuente: http://cio.com.mx/25-las-empresas-estan-en-riesgo-desaparecer/#more-106986 Fuente http://insurgentepress.com.mx/descubren-ransomware-en-las-smart-tv/
2
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
GoDaddy revoca más de 9000 certificados SSL mal validados ENERO 12, 2017/ REDES ZONE4
GoDaddy es uno de los vendedores de dominios y proveedores de hosting más conocido y escogido por los administradores web. Igual que sus rivales, este proveedor ofrece mediante un pago, un certificado con el que permite a sus clientes implementar el uso de conexiones HTTPS en sus páginas web, sin embargo, esta compañía se ha visto obligada a revocar cerca de 9000 certificados SSL utilizados por más de 6100 clientes debido a que habían sido validados con un software mal programado, haciéndolos vulnerables.
días los navegadores empiecen a mostrar errores a la hora de intentar acceder a dichas páginas hasta que los administradores instalen en sus webs un certificado nuevo. GoDaddy, está ofreciendo a los afectados certificados renovados y seguros de forma totalmente gratuita.
Por ello, desde el pasado 10 de enero de 2017, todos estos certificados emitidos en los últimos 6 meses por la compañía, concretamente desde el pasado 29 de julio de 2016, han dejado de ser válidos, aunque, las páginas web que los utilizaban seguirán funcionando sin problemas, es muy probable que en los próximos
Internet gratis, la nueva estafa que circula por WhatsApp ENERO 11, 2017 / NETMEDIA5
Esta estafa llega vía contactos conocidos y grupos de WhatsApp con un mensaje que contiene una invitación que señala la disponibilidad de una nueva versión del sistema de mensajería que permite tener Internet gratis e incluye un enlace de redirección a otra página. Una vez en el enlace, el portal detectará el idioma del dispositivo y buscará inducir al usuario a compartir el engaño 13 veces propagando el fraude, para sustentar la estafa se visualizarán comentarios de usuarios que aparentemente utilizaron el servicio.
Una vez que se comparte el mensaje con 13 contactos, las víctimas son enviadas a sitios en donde pueden ocurrir desde la suscripción a servicios de SMS Premium a la instalación de aplicaciones de terceros, siempre con el objetivo de otorgar un retorno económico al estafador. ESET refirió que de esta manera los cibercriminales logran generar diversos tipos de estafa y la utilización de motores para determinar el idioma les permite difundirlas en diferentes países, aumentando la posibilidad de conseguir víctimas de manera global.
Fuente: https://www.redeszone.net/2017/01/12/godaddy-revoca-mas-9000-certificados-ssl-mal-validados/?utm_content= buffer1876a&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer Fuente: http://www.netmedia.mx/b-secure/internet-gratis-la-nueva-estafa-que-circula-por-whatsapp/?utm_content= buffer1d9bf&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer 4
5
3
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
Los 5 impedimentos para implementar entornos de seguridad son . . . ENERO 10, 2017 / CHANNEL BIZ6
Tenable Network Security realizó una encuesta junto con el Center for Internet Security (CIS) que muestra que la mayoría de los principales impedimentos que se encuentran las empresas para implementar entornos de ciberseguridad son tecnológicos, “lo que sugiere la necesidad de soluciones de software capaces de automatizar y simplificar la adopción de entornos de ciberseguridad”. El 95% de las empresas se enfrentan a retos importantes cuando quieren implementar el “cybersecurity frameworks”. Estos cinco retos son: la falta de personal formado, de herramientas necesarias para automatizar los controles, de presupuesto, de herramientas apropiadas para auditar de manera efectiva los controles y la falta de integración entre las herramientas. Tener las herramientas apropiadas y acceso a informes intuitivos
no sólo mejora la ciberseguridad en su conjunto, sino que ayuda a las organizaciones a eliminar parte de los problemas de presupuesto y falta de talento “automatizando la implementación e integración de sus entornos de ciberseguridad”. A pesar de los obstáculos, las empresas que han adoptado entornos de ciberseguridad ven claros los beneficios, incluidos el cumplimiento con las obligaciones contractuales (47%), mejorar la seguridad (43%) o mejorar la madurez y efectividad de las operaciones de seguridad (43%). Entre los que han iniciado la adopción de entornos de ciberseguridad hace menos de un año, el 25% de las organizaciones han sido capaces de automatizar seis subcontroles o más.
Más del 60% de PyMes infravaloran los riesgos de las malas acciones TI de sus trabajadores ENERO 10, 2017 / IT ESPRESSO7
El Informe Riesgos de Seguridad TI de 2016 contabiliza en un 36% las Pymes que se preocupan de los riesgos involuntarios que pueden generar sus empleados. Se trata generalmente de pequeños descuidos, que pueden abrir brechas de seguridad decisivas. Más de la mitad de las medianas y grandes empresas lo consideran un problema serio. Del total de organizaciones que han sufrido un incidente relacionado con la seguridad del entorno tecnológico, el 61% admite que el desconocimiento de sus empleados o una actitud descuidada han influido en el suceso. Estas acciones se cuentan como uno de los tres principales retos en materia de seguridad que hacen a la empresa más vulnerable. El actual escenario tecnológico, cambiante e innovador, está haciendo que las compañías, tanto Pymes como las de gran tamaño, se enfrenten a nuevos retos. Entre las tendencias que deben gestionar está el BYOD, una corriente al alza que obliga a los equipos directivos a prestar más atención a la seguridad TI que si se emplearan dispositivos corporativos.
Fuente: http://www.channelbiz.es/2017/01/10/y-los-cinco-impedimentos-para-implementar-entornos-de-seguridad-son/ ?utm_content=buffer32aac&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer Fuente: http://www.itespresso.es/pymes-riesgos-trabajadores-160130.html?utm_content= bufferbb119&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer#oFGJV9sVXbP11WJy.99
6
7
4
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
El mercado de seguridad loT crecerá hasta $36,950 millones de dólares en 2021 ENERO 09, 2017 / CHANNEL BIZ8
El mercado de seguridad del Internet de Cosas (IoT), se estima crecerá de $7,900 millones de dólares en 2016 a $36,950 millones de dólares en 2021, suponiendo un ascenso anual del 36.1% de acuerdo con el estudio “Internet of Things (IoT) Security Market by Technology – Global Forecast to 2021”. Las soluciones de seguridad basadas en la nube están impulsando el crecimiento del mercado de seguridad IoT, abriendo grandes oportunidades al canal, al minimizar los costes de implementación y mantenimiento y llevando a las organizaciones a cambiar hacia el despliegue de soluciones de seguridad en la nube. Las principales fuerzas que acelerarán el mercado de la seguridad IoT son el aumento de la preocupación de la seguridad en las infraestructuras críticas, tales como
los servicios públicos, las redes inteligentes y las estrictas normas y requisitos de cumplimiento. Se espera que las soluciones de Identity Access Management (IAM) sean el segmento más catalizador del cambio durante el período 2016-2021, estas soluciones proporcionan una estructura de seguridad y la gestión de la identidad y permisos de acceso de usuario de forma automatizada. Cubren tecnologías de directorio, administración de contraseñas, inicio único de sesión, autenticación avanzada y auditoría. Los factores que las harán crecer son el riesgo sobre el mantenimiento de datos sensibles y la mayor movilidad empresarial.
Estos son los países más afectados por el ransomware Crysis ENERO 06, 2017 / PCMAG9
Crysis es un código malicioso del tipo Filecoder que, cifra información y solicita el pago de un rescate monetario a cambio de restituirla, utiliza los cifrados RSA y AES con llaves de cifrado largas, lo que hace casi imposible recuperar los archivos procesados. La familia de malware de Crysis comenzó a ganar protagonismo después de que TeslaCrypt, otra familia que también tuvo una amplia propagación, cesó sus operaciones a principios de este año. En ese entonces, ESET puso a disposición una herramienta de descifrado contribuyendo a la baja en las infecciones de TeslaCrypt.
Crysis se propaga por varias vías que van desde el correo electrónico hasta anuncios en redes sociales. El crecimiento en la cantidad de detecciones a nivel mundial se empezó a ver finalizando el mes de mayo. Hasta la fecha, las soluciones de ESET han detectado variantes de esta familia de malware en 123 países, aunque casi el 60% de las mismas se concentra en solo 10 países. En Latinoamérica: Brasil, Colombia, Argentina, México y Perú están dentro de los 20 países donde más detecciones de esta amenaza han sufrido.
Fuente: http://www.channelbiz.es/2017/01/09/el-mercado-de-seguridad-iot-crecera-hasta-los-36-950-millones-de-dolares-en-2021/ ?utm_content=bufferc21f6&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer Fuente: http://latam.pcmag.com/software/18089/news/estos-son-los-paises-mas-afectados-por-el-ransomware-crysis
8
9
5
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
FUENTES OFICIALES \ SERVICIOS FINANCIEROS \ PERIÓDICOS
Banca en línea continúa en ascenso entre los mexicanos ENERO 13, 2017/ 20 MINUTOS10
De acuerdo con la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), en el último semestre los Millennials (entre 21 a 33 años) se sitúan como los de mayor preferencia en los usos de servicios móviles. El 49% revisa su estado de cuenta del banco o alguna transacción reciente online; 47%, paga facturas y 20% hace trasferencias bancarias. La Generación X (entre 35 y 49) años se coloca en segundo sitio en el uso de la banca móvil; seguida de los Baby Boomers (50 y 64 años). Les sigue la Generación Silenciosa (mayores de 65 años) y el último lugar la Generación Z (entre 15 y 20 años). Respecto a la seguridad bancaria en dispositivos móviles, la Generación Silenciosa es la más preocupada
por los riesgos de hacer movimientos financieros por Internet con 59%, les sigue los Baby Boomers con 58%; la Generación X con 55%; los Millennials con 50% y la Generación Z con 40%. En cuanto a quienes que emplean el banco en línea, el 59% de los Millennials usan este servicio; 26 y 23 % de la Generación X y Z, respectivamente; 14% de los Baby Boomers y 6% de la Generación Silenciosa. Esto aumentará a corto plazo, pues la creación de aplicaciones sencillas podría hacer que cada vez más sectores se involucren en los servicios de la banca electrónica.
Tu navegador podría poner en riesgo tus datos bancarios ENERO 12, 2017 / MILENIO11
El auto llenado puede ser muy cómodo ya que no es necesario escribir el nombre completo, dirección o correo electrónico cada vez que se quiere hacer una compra, sin embargo, esto podría poner en riesgo la información. Viljami Kuosmanen, un hacker finlandés, detectó que algunos navegadores como Chrome, Safari y Opera tienen una falla que permite a los ciberdelincuentes robar toda la información, incluyendo aquellos que se cree están seguros como la contraseña o datos de la tarjeta de crédito. Por el momento, la única forma de proteger la información es desactivando la función de auto llenado y aunque tome un poco más de tiempo, vale la pena proteger esa información y evitar que vacíen tus cuentas.
Fuente: http://www.20minutos.com.mx/noticia/178513/0/banca-en-linea-continua-en-ascenso-entre-los-mexicanos/ Fuente: http://www.milenio.com/tendencias/auto_llenado-chrome-safari-hacker-seguridad-internet-milenio-noticias_0_883111995.html
10 11
6
NEWSLETTER – INFOSEC MX
BOLETíN No.47 | ENE 07 – ENE 15
Con el Internet de las Cosas, pagar en línea nunca fue tan fácil ENERO 11, 2017 / EXCELSIOR12
Según José Luis de la Vega, director de marketing y publicidad de MasterCard México, esta empresa está invirtiendo en innovación y haciendo fuertes alianzas estratégicas con compañías como Samsung, Apple o Coca-Cola. Ante el crecimiento del Internet de las Cosas, están asegurando que su tecnología funcione en un celular o en un wearable. Como con la plataforma Groceries, que compra diversos artículos desde un refrigerador en alianza con Samsung, que tiene una línea de refrigeradores que escanean los productos guardados, pero sigue en prueba. Para traer esta plataforma a México y América Latina, se quiere adaptar la idea para estos mercados, ya que están trabajando en relaciones con los establecimientos para tener una aplicación ligada con nombres como Walmart, Superama o Chedraui, adaptar un poco los productos en estos casos, pero aún no hay fecha para que se implemente. De la Vega recordó que en el pasado el Buen Fin cerca del 45% de las compras se realizaron por medios digitales, un 60% más que en la edición 2015. Por lo que prevén lanzar su billetera digital MasterPass en el segundo cuarto de este año para facilitar y hacer más seguros los pagos electrónicos.
12
Fuente: http://www.excelsior.com.mx/hacker/2017/01/11/1139121
